[ask] blog kena hacked..tolongin cara mengamankan lagi

temen temen sebelumnya saya minta maaf ...mau nanya gimana cara ngamanin blog wp biar gak kena hack kedua kalinya...
2 blog wp 1 joomla kena semua..1 blog wp aman..
ke 4 itu dalam satu hosting..tapi paket reseller. blog yang induk yang selamat....yang ketiganya di babat habis..

penampakan mau aku upload disini tapi fungsi attachment belum bisa..

nah mau nanya nich..kalau saya mau install lagi blog wp.ku kira kira biar aman gimana ya

yang joomla berhasil aku edit tadi...cuma si hacker ganti index themes joomlaku...

mohon petunjuknya kakak kakak disini..

tega bgt si hacker itu..udah blog jelek visitor perhari cuma <5 orang ehhhh tetep aja di sikat...
gpp lah .. biar saya juga tau kelemahannya

 

klo untuk kasus diatas bukan hacker gan, tp cracker lbh tepatnya defacer.
klo blog nya dideface berulang2, biasanya c defacer udah nanem Backdoor (shell). cara mengatasi:
1. cek error log di cpanel, biasanya kedetect di situ c defacer nanem backdoor.
2. cek satu2 file php di folder wp-admin, wp-content, wp-includes (bila ada file "mencurigakan" hps aja).
3. cek email admin di phpmyadmin, siapa tau udah diubah c defacer.
4. cek chmod jangan smpe ada chmod 777.
5. mungkin bawah ane mau nambahin.